Gizlilik Politikası

Joy Search ("uygulama", "biz"), Joykek Dijital Reklam ve Pazarlama Danışmanlık Hizmetleri Ltd. Şti. ("Joykek"), Suadiye Mah. Bağdat Cad. No: 399, B Blok Kat: 1/1, Kadıköy / İstanbul, 34740, Türkiye tarafından geliştirilen ve işletilen bir Shopify uygulamasıdır. Joykek, bu politikada anlatılan satıcı verileri için veri sorumlusu; satıcı adına işlediği vitrin arama olayları için veri işleyendir.

İletişim: info@joykek.com

Bu politika, bir Shopify satıcısı Joy Search'ü kurup kullandığında, bir alışverişçi o satıcının vitrinindeki Joy Search panelini kullandığında ve biri bu web sitesini (joysearch.joykek.com) ziyaret ettiğinde Joykek'in bilgileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Shopify Inc.'in, satıcının kendi mağazasının ya da satıcının bağladığı üçüncü taraf servislerin gizlilik uygulamalarını kapsamaz.

3.1. Shopify mağazanızdan (satıcı)

Joy Search'ü kurduğunuzda Shopify uygulamaya aşağıdaki erişim kapsamlarını verir. Katalog kapsamlarının tamamı yalnız okumadır:

• read_products: arama indeksini kurmak için ürünler, varyantlar, koleksiyonlar, görseller, fiyatlar, etiketler ve metafield'lar.
• read_inventory ve read_locations: stok durumunu göstermek ve stok kurallarını uygulamak için lokasyon bazlı stok.
• read_locales: sonuçları doğru dile eşlemek için mağazanızda açık diller ve pazarlar.
• write_pixels ve read_customer_events: satın almayı aramaya atfedebilmek için bir Shopify Web Pixel kaydetmek ve ürettiği olayları almak.
• Mağaza bilgileri: hesap ve destek için mağaza alan adı, ad, ana para birimi, plan adı, iletişim e-postası.

3.2. Vitrin arama olayları (alışverişçiler)

Vitrininizdeki Joy Search paneli uygulamaya şunları gönderir: sorgu metni, sayfanın dili, gösterilen ve tıklanan ürünler, panelden sepete ekleme işlemleri, cihaz türü ve alışverişçinin tarayıcısında üretilen anonim bir oturum kimliği. Web Pixel, satın almanın kendisinden önceki arama oturumuna bağlanabilmesi için ödeme tamamlanmasını bildirir; bu bağ yalnız aramadan tıklanan ürünlerle sınırlıdır.

Alışverişçinin adını, e-postasını, adresini, telefonunu ya da ödeme bilgilerini almayız ve saklamayız. IP adresleri yalnız güvenlik amaçlı kısa ömürlü sunucu kayıtlarında görünür ve arama olaylarına bağlanmaz.

3.3. Uygulamaya girdiğiniz bilgiler

• Merchandising kuralları, sabitlenen sonuçlar, sıralı kurallar, eş anlamlılar, yönlendirmeler, banner'lar, hariç tutmalar ve süzgeç ayarları.
• Görünüm ayarları (renkler, yerleşim, metinler ve çeviriler).
• Shopify'ın bildirdiği plan seçimi ve faturalama durumu.

3.4. Kimlik doğrulama ve oturum verileri

Joy Search, sizin adınıza Shopify Admin API'yi çağırmak için gereken şifrelenmiş mağaza oturum kaydını (mağaza alan adı, erişim token'ı, verilen kapsamlar) saklar.

3.5. Web sitesi ziyaretçileri

Bu web sitesi statik HTML'dir. Çerez koymaz, analitik çalıştırmaz, üçüncü taraf betik yüklemez. Barındırma sağlayıcımız yalnız standart web sunucusu kayıtlarını tutar.

Joy Search ayak izini bilinçli olarak küçük tutar. Şunları yapmayız:

• Siparişlere, müşterilere, indirimlere ya da ödeme sayfasına erişim istemek.
• Alışverişçilerin kişisel bilgilerini (ad, e-posta, adres, telefon, ödeme verisi) saklamak.
• Alışverişçilerin siteler arası profilini çıkarmak ya da onları başka mağazalarda izlemek.
• Reklam ya da pazarlama için herhangi bir veriyi satmak, kiralamak, takas etmek.
• Kataloğunuzu ya da alışverişçilerinizin aramalarını başka satıcılarla paylaşılan modelleri eğitmek için kullanmak.

GDPR ve KVKK kapsamında hukuki dayanaklarımız:

• Sözleşmenin ifası: Joy Search'ü satıcıya sunmak için gerekli işleme.
• Meşru menfaat: asgari kayıt tutma, kötüye kullanımın önlenmesi ve güvenlik izleme.
• Hukuki yükümlülük: Shopify'ın zorunlu gizlilik webhook'ları dahil geçerli mevzuata uyum.

Alışverişçi arama olaylarında veri sorumlusu satıcıdır; Joykek satıcının talimatları ve Shopify Veri İşleme Eki çerçevesinde veri işleyen olarak hareket eder.

• Kataloğunuzun arama indeksini kurmak ve güncel tutmak.
• Vitrininizden gelen arama isteklerini yanıtlamak ve merchandising kurallarınızı uygulamak.
• Analiz hesaplamak: en çok aranan, sonuç çıkmayan aramalar, tıklama konumları, öğrenen sıralama ve aramaya atfedilen satış.
• Uygulama içinde kurulum durumunu, plan kullanımını ve bildirimleri göstermek.
• Bize ulaştığınızda destek vermek.
• Kötüye kullanımı, dolandırıcılığı ve teknik hataları tespit edip önlemek.

Verileri yalnız uygulamayı çalıştırmak için gereken altyapı sağlayıcılarıyla paylaşırız. Her biri bir veri işleme sözleşmesine bağlıdır.

Reklam ağlarıyla, veri simsarlarıyla ya da analitik satıcılarıyla veri paylaşmayız.

• Arama indeksi ve ayarlar: Joy Search kurulu olduğu sürece tutulur.
• Ham arama olayları: planınızın analiz penceresi kadar (30, 90 ya da 365 gün) tutulur, sonra oturum kimliği içermeyen günlük özet istatistiklere indirgenir.
• Oturum ve faturalama kayıtları: uygulama kurulu olduğu sürece tutulur.
• Sunucu kayıtları: 30 gün içinde döndürülür.

Uygulamayı kaldırdığınızda mağazanızla ilişkili her şey 48 saat içinde silinir (bkz. 12. bölüm).

Joykek Türkiye'den faaliyet gösterir. Uygulama, veritabanı ve arama indeksi Almanya'da (Hetzner) çalışır. Türkiye ile AEA arasındaki aktarımlar uygulanabildiği yerde Avrupa Komisyonu Standart Sözleşme Maddeleri'ne ve KVKK ile GDPR güvencelerine dayanır. Shopify verileri kendi Veri İşleme Eki kapsamında işler.

• Tüm trafik aktarımda TLS 1.2 ya da üstüyle şifrelenir.
• Arama indeksi açık internete hiç açılmaz. Vitrin ona yalnız tek mağaza için çalışan, kataloğu listeleyemeyen ya da dışa aktaramayan kısıtlı, salt okunur bir anahtarla ulaşır.
• Her veritabanı sorgusu satıcının mağaza kimliğiyle kısıtlanır; mağazalar birbirinden yalıtılmıştır.
• Shopify erişim token'ları şifrelenmiş olarak saklanır.
• Shopify'dan gelen webhook'lar HMAC imzasıyla doğrulanır.
• Üretim sunucularına erişim yetkili Joykek personeliyle, SSH anahtarıyla sınırlıdır.

Hiçbir sistem kusursuz güvenli değildir. Verilerinizi etkileyen bir olay olursa sizi ve gerektiğinde denetim otoritesini gecikmeden bilgilendiririz.

Bulunduğunuz hukuk düzenine göre (GDPR, KVKK, CCPA) kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz hakkınız ile rızaya dayalı işlemede rızayı geri çekme hakkınız olabilir. info@joykek.com adresine yazın; 30 gün içinde yanıtlarız. Alışverişçiler kullandıkları mağazanın satıcısına başvurmalıdır; her böyle talepte satıcıya yardımcı oluruz.

Joy Search'ü kaldırdığınızda:

• Shopify app/uninstalled webhook'unu gönderir; uygulama mağazanızı hemen pasif işaretler, vitrin arama indeksini çağırmayı bırakır.
• Arama indeksiniz, kurallarınız, ayarlarınız, arama olaylarınız ve oturum kayıtlarınız 48 saat içinde silinir.
• Web Pixel ve arama anahtarını taşıyan uygulamaya ait metafield mağazanızdan kaldırılır.

Joy Search, Shopify'ın zorunlu gizlilik webhook'larını da uygular: customers/data_request, customers/redact ve shop/redact. Uygulama müşteri kimliği saklamadığı için bir müşteri talebi "kişisel veri tutulmuyor" teyidiyle sonuçlanır; mağaza silme talebi kalmış olabilecek her şeyi siler.

Bu web sitesi çerez koymaz. Shopify içine gömülü yönetim uygulaması yalnız Shopify App Bridge'in kimlik doğrulama için gerektirdiği oturum çerezlerini kullanır. Vitrinde Joy Search betiği alışverişçinin son aramalarını ve anonim oturum kimliğini alışverişçinin kendi cihazındaki tarayıcı depolamasında tutar; hiçbir şey siteler arası izleme ya da reklam için kullanılmaz.

Joy Search, Shopify satıcıları ve personeli için bir iş aracıdır. 16 yaş altı çocuklara yönelik değildir; çocuklardan bilerek kişisel veri toplamayız.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler sayfanın üstündeki tarih güncellenerek ve gerektiğinde uygulama içinde ya da Shopify Partner hesabınızdaki e-posta adresine yazılarak duyurulur.

• Joykek Dijital Reklam ve Pazarlama Danışmanlık Hizmetleri Ltd. Şti.
• Suadiye Mah. Bağdat Cad. No: 399, B Blok Kat: 1/1, Kadıköy / İstanbul, 34740, Türkiye
• E-posta: info@joykek.com
• Web: joykek.com

Veri koruma talepleri için lütfen konu satırına "Gizlilik Talebi - Joy Search" yazın.